BugsFollow.Me

Критика доклада о Фаззинге на ConfeT&QA

noreply@blogger.com (Mr.Hant) — Sun, 23 Oct 2011 16:02:00 +0000

Всем привет,

В этом посте я хотел бы высказать моменты которые мне мешали воспринимать доклад Татьяны Зинченко о Фаззинге (@Vestfalka)

Скажу сразу что с Фаззингом я не знаком, поэтому вся информация для меня была новой и содержание доклада я критиковать не собираюсь.

Поговорим же мы об оформлении и подаче материала. Более общие моменты оформления докладов (актуальные практически для всех докладов коференции я постараюсь сформировать в отдельном посте).

Речь у Татьяна была хорошая, уверенная, пракитчески без ляпов, за что ей отдельное спасибо.

Нюансы/Советы по докладу:

В докладе звучали названия книг по Фаззингу и их авторов, но не было ни написания ни ссылок на книги (ссылки на amazon.com вполне бы подошли)
В презентации было много списков, но на слайде сразу появлялись все пункты, по которым Татьяна потом проходила и давала пояснения. И всё бы хорошо но было очень легко потеряться и забыть о каком именно пункте сейчас идёт речь. Нюанс небольшой но неприятный. Есть 2 варианта решения:

Показывать пункты по очереди
Подсвечивать по очередно пункт о котором идёт речь

В докладе была часть про тестирование Чёрного/Белого/Серого ящика, но к содалению Татьяна не остановилась на объяснении различий до того как перешла непосредственно к подробностям по каждому из типов. Варианты решения:

Сказать пару слов прямо на слайде с ними
Отправить людей в википедию в соотв. статью

И достоинства и недостатки методов чёрного/серого/белого ящика были в одном списке на слайде. И хоть "раскрыты" на слайде они были поочерёдно - это ухудшает зрительное восприятие информации :(
Ещё один нюанс мешающий восприятию информации - мелькало много англоязычных слов, и хоть у Татьяны довольно хорошее произношение - лучше было бы привести написание этих слов на слайдах. Ниже будет список таких не упомянутых слов (тех что я заметил):

свипинг (sweeping? / sweep testing?) - даже зная написание найти какую-то информацию о нём затруднительно
JBroFuzz - https://www.owasp.org/index.php/JBroFuzz
rats - https://www.fortify.com/ssa-elements/threat-intelligence/rats.html . хотя RATS'у был посвящен следующий отдельный слайд, так что это можно не считать.

На сайде с RATS’ом была фраза “rats можео прописать в XPath, это в винде я имею ввиду”. вероятно имелся ввиду просто PATH. помоему это немного лишняя информация

Не считая нюансов приведённых выше доклад был довольно хорош, и хоть и не заразил фаззингом "с первых слов", но уж точно помог добавить книги по фаззингу в список "почитать".

Удачи Татьяна, надеюсь этот пост поможет делать доклады ещё лучше.

/Артём С.

Bug - Knitting book is in Computer books category :) | Ошибка - Книга по вязанию в категории Компьютерные книги

noreply@blogger.com (Mr.Hant) — Wed, 16 Feb 2011 08:13:00 +0000

It's just a fun defect. Good start for a long working day.

E-book library. One of the books in Computer category is "1000 Knitting patterns book":

Do programmers love knitting? :)

Proof link: http://www.bookshunt.ru/c91_kompyuternie?page=107 second book from top of the page.

Direct link to book - http://www.bookshunt.ru/b399010_knitting_patterns_book_1000_nv7183_1992

Веселый дефект попался с утра. Хорошее начало для длинного рабочего дня :)

Электронная библиотека. Одна из книг в категории Компьютерные - "1000 узоров для вязания". см. изображение выше.

Программисты любят вязать? :)

Пруф. линк: http://www.bookshunt.ru/c91_kompyuternie?page=107

Прямая ссылка на книгу - http://www.bookshunt.ru/b399010_knitting_patterns_book_1000_nv7183_1992

Bugs in Foxit Software Translation site

noreply@blogger.com (Mr.Hant) — Sun, 13 Feb 2011 12:15:00 +0000

Today our "victim" will be a site aiding in translation of Foxit Software products in various languages - http://languages.foxitsoftware.com/

First of all I want to thank Foxit Software developers for Foxit Reader - good, fast and free PDF preview software.

---

Recently I installed Foxit Reader on new computer and found that there is no Russian translation, but there was a tip pointing to http://languages.foxitsoftware.com/ aand a request for help in translation to my language. I love to translate sites in Russian, it's like a hobby.

Anyway I tried to register there and faced some defect in registration form already.

1. First look at Registration form (http://languages.foxitsoftware.com/register.php):

The most careful of you already noticed small GUI defect at the top right corner of screen:

This defect is not showing in IE, but showing in Google Chrome and Firefox so we can consider site was build for IE and skip this defect.

2. Then we try to fill the form and face some more defects.

I tried to enter my info, but my mail wasn't accepted:

If we remove a dot character from it - it will be accepted:

So this site doesn't accept mails with dots - defect in Email validation. This validation rule can be good if your site is providing email addresses but is bad for any other sites.

I was lucky to have GMail mail account, cause GMail is ignoring dots in names so my accepted address is pointing to me too. (More info on this GMail feature can be found here - http://mail.google.com/support/bin/answer.py?hl=en&answer=10313) So this defect was not confusing me, but a regular user will be confused greatly.

3. Going next. "Country/Region" field. It's saying that it's optional and when I didn't find my country I just go to the next field. I was surprised when after finishing registration I saw this:

Optionally-required field :)

I didn't want to test this site, but probably it's a testers fate - to attract defects.

I contact Foxit Support and have some answers, discussion is still going, probably they will manage to fix this defect, but this is not urgent. Anyway it's great to have answers to bug submissions since many companies just ignore such emails.

First post in updated blog :)

noreply@blogger.com (Mr.Hant) — Sun, 13 Feb 2011 00:03:00 +0000

Hi everyone. I'm a Software Tester from Belarus. And like most of other testers I see defects not only at work, but at daily life. I want to post about this. Hopefully you can will find my blog useful and interesting. Good luck.

---

I've cleaned up and set up my blog mrhant.blogspot.com for a new project called BugsFollow.Me. In several days this domain will be transparently forwarded to the according domain :)

Several things will be changed:

First of all I plan to post mostly on English. If you like something you can ask a translation. Some posts will come in two-language mode.
I'll post more things about my profession - Software Testing.
According to project name - I'll write about Defects (Bugs) in our daily life, in software and anywhere where I'll find it.

Any comments, feedback, bug examples, bug reports - are highly useful for me, so please post it if you have some.